4.1 RQ 1: What are the types of help features that novice users with different
4.1.1. Help features used by users with Active and Reflective styles
E.1. Explique el alcance del Sistema de Gestión de Riesgos de la sociedad.
El Sistema de Gestión de Riesgos de Lar España está implantado a nivel corporativo y diseñado para mitigar los riesgos a los que se encuentra expuesta la Compañía por razón de su actividad. Dicho sistema establece una política para identificar, evaluar, priorizar y gestionar los riesgos de un modo eficaz, tomando en consideración las circunstancias de la Compañía y el entorno económico y regulatorio donde opera. Asimismo, tiene como fin último garantizar la obtención de un grado razonable de seguridad acerca de la consecución de los objetivos estratégicos y operativos de la sociedad, fiabilidad de la información y cumplimiento de la legislación. El Sistema está alineado con las principales directrices recogidas en el en el “Informe COSO (Committee of Sponsoring Orga- nizations of the Treadway Commission): Gestión de Riesgos Corporativos- Marco Integrado” (en adelante, COSO). Según se establece en el “Sistema Integrado de Gestión de Riesgos”, la Sociedad considera la Gestión de Riesgos un proceso continuo y dinámico que engloba las siguientes etapas:
- Identificación y evaluación de los riesgos que pueden afectar a la compañía, evaluando la probabilidad de ocu- rrencia y su potencial impacto.
- Identificación de los controles existentes en la Compañía para mitigar dichos riesgos.
- Identificación de los procesos en los que se producen los riesgos y controles, determinando la relación existente entre los riesgos clave y los procesos de la Compañía.
- Evaluación de la eficacia de los controles implantados para mitigar dichos riesgos. - Diseño de planes de acción a llevar a cabo como respuesta a los riesgos. - Seguimiento y control periódico de los riesgos.
- Evaluación continua de la idoneidad y eficiencia de la aplicación del sistema y de las mejores prácticas y reco- mendaciones en materia de riesgos.
En última instancia, tras la identificación de los riesgos y el análisis de la idoneidad y efectividad de las decisiones adoptadas para mitigarlos, la Dirección junto con la supervisión de Auditoría Interna establece sus prioridades de actuación en materia de riesgos y determina las medidas a poner en marcha, velando por el cumplimiento y buen funcionamiento de los procesos de la Compañía.
E.2. Identifique los órganos de la sociedad responsables de la elaboración y ejecución del Sistema de Gestión de Riesgos
Si bien el Sistema integrado de Gestión de Riesgos (SIGR) afecta e involucra a todo el personal de la Compañía, los principales participantes en el modelo son los siguientes:
Responsable del Proceso
Es el responsable de la gestión directa del riesgo en la operativa diaria, lo que engloba las tareas de identificación, análisis, evaluación y tratamiento de los riesgos, fundamental para la consecución de los objetivos previstos en cada área en el marco de la planificación estratégica vigente en cada momento.
Responsable de Riesgos
El Responsable de Riesgos debe analizar y consolidar la información de riesgos preparada por los Responsables del Proceso, que será materializada en “Fichas de Riesgo”. Asume también la función de identificar nuevos even- tos, recoger y evaluar la información sobre indicadores clave de los riesgos inherentes a los procesos y, en su caso, proponer planes de acción y realizar el seguimiento de los mismos.
Comisión de Auditoría y Control
Conforme a lo establecido en el artículo 14 del Reglamento del Consejo de Administración, la Comisión de Auditoría y Control tiene encomendadas las siguientes funciones:
- “Identificar los distintos tipos de riesgo (operativos, tecnológicos, financieros, legales, reputacionales) a los que se en- frenta la Sociedad”.
- “Identificar la fijación de los niveles de riesgo que la Sociedad considere aceptables”. - “Identificar las medidas previstas para mitigar el impacto de los riesgos identificados”.
- “Identificar los sistemas de información y control interno que se utilizarán para controlar y gestionar los citados riesgos”. En este sentido, la Comisión de Auditoría y Control es la encargada de hacer el seguimiento de la aplicación de la Política de Control y Gestión de Riesgos definida por el Consejo de Administración. En última instancia, se encarga de informar al Consejo sobre sus actividades a lo largo del ejercicio.
Consejo de Administración
El Consejo de Administración es el encargado de aprobar la Política de Control y Gestión de Riesgos.
Asimismo, y entre otras competencias, asume la responsabilidad sobre la identificación de los principales riesgos de la Sociedad y la supervisión de los sistemas de control interno, siendo informado a través de la Comisión de Auditoría y Control.
E.3. Señale los principales riesgos que pueden afectar a la consecución de los objetivos de negocio.
Durante el ejercicio 2014, la Compañía ha realizado un proceso para identificar aquellos riesgos que pueden afectar a su capacidad para lograr los objetivos y ejecutar sus estrategias con éxito. Para identificar los riesgos, se han tenido en cuenta las experiencias de la Dirección en el sector inmobiliario así como las particularidades de la Compañía considerando también iniciativas estratégicas previstas por la Organización en el medio plazo.
Lar España ha elaborado un Mapa de Riesgos, donde se incluyen los riesgos que potencialmente pueden afectar a la Compañía. A continuación se detallan aquellos riesgos considerados prioritarios por Lar España una vez realizada la valoración correspondiente en el Mapa de Riesgos y sobre los que, durante 2014, se han iniciado las actividades de gestión y seguimiento, proceso que será continuado durante los siguientes ejercicios:
- Gestión de la fiscalidad y regulación SOCIMI. - Planificación de la inversión.
- Contabilidad, reporting y presentación de la información financiera. - Seguimiento del proyecto de inversión.
- Confidencialidad.
- Compraventa de Activos Inmobiliarios. - Dependencia del Asset/Investment Manager.
- Tipos de interés.
- Selección de proveedores (proceso de adjudicación). - Seguimiento de otras actividades externalizadas. - Financiación.
- Relación con los inversores y los medios de comunicación. - Desastres naturales, terrorismo y vandalismo.
El proceso de seguimiento de los riesgos consiste en la monitorización constante de aquellas variables, tanto internas como externas, que pueden ayudar a anticipar o prever la materialización de éstos u otros riesgos rele- vantes para el Grupo.
E.4. Identifique si la entidad cuenta con un nivel de tolerancia al riesgo.
El Mapa de Riesgos es la herramienta de identificación y valoración de los riesgos de Lar España. Todos los ries- gos contemplados se evalúan considerando distintos indicadores de impacto y probabilidad.
El Sistema de Gestión de Riesgos de Lar España define la tolerancia como “el nivel aceptable de variación en los resultados o actuaciones de la Compañía relativas a la consecución o logro de sus objetivos”. Los criterios de tolerancia al riesgo propuestos se utilizan para priorizar y detallar la gestión y seguimiento que se debe realizar para cada tipo de riesgo. Así, cuanto más crítico es el objetivo al que se asocia un riesgo identificado, menor es el grado de tolerancia aceptado por Lar España.
A este respecto, se han clasificado tres niveles de tolerancia: alto, medio o bajo, en función de la criticidad del objetivo al que se asocie el riesgo. El sistema de determinación de tolerancia es revisado, al menos anualmente, por la Comisión de Auditoría y Control.
E.5. Indique qué riesgos se han materializado durante el ejercicio.
Durante el año 2014, primer año de actividad de la compañía, no se ha tenido conocimiento de la materialización de ningún riesgo significativo.
E.6. Explique los planes de respuesta y supervisión para los principales riesgos de la entidad.
La reciente creación de Lar España, así como las características del sector inmobiliario en el que opera la Com- pañía, otorgan mayor relevancia al correcto seguimiento y actualización de los diferentes riesgos que pueden afectar a la Empresa.
El nivel y la frecuencia de monitorización de los riesgos identificados varían en función de la criticidad de los mismos y del nivel de efectividad de los controles actualmente implementados. De este modo, Lar España ha definido diferentes alternativas para llevar a cabo la gestión de riesgos: a) análisis exhaustivo de aquellos riesgos que tengan una alta criticidad para perseguir un nivel adecuado de control; b) evaluación y vigilancia de riesgos con niveles medios de criticidad para mantener el control correcto en función del nivel real del riesgo; y, c) raciona- lización y optimización de los controles aplicables para los riesgos con menor criticidad. En función de los niveles anteriores, Lar España ha establecido cuatro tipos de estrategias a considerar en relación al nivel de riesgo que se asume en cada caso:
- Reducir: implica llevar a cabo actividades de respuesta para disminuir la probabilidad o el impacto del riesgo o ambos conceptos simultáneamente: implantar nuevos controles o mejorar los existentes.
- Compartir: la probabilidad o el impacto del riesgo se pueden ajustar trasladando o compartiendo una parte del riesgo, por ejemplo con la contratación de seguros.
- Evitar: supone salir de las actividades que generen riesgos. En este caso la respuesta al riesgo es prescindir de una unidad de negocio o actividad y/o decidir no emprender nuevas actividades que podrían dar lugar a riesgos no deseados.
- Aceptar: en este caso no se emprende ninguna acción que afecte a la probabilidad o al impacto del riesgo. Se asume el riesgo en su nivel inherente.
Lar España prioriza los planes de acción a llevar a cabo, de acuerdo a la criticidad de los riesgos, la relación coste/be- neficio del tipo de actuación a acometer y los recursos disponibles. A tal efecto, se han identificado los riesgos más representativos de la Organización, sobre los que se han comenzado a documentar fichas individuales de riesgos para realizar un mejor seguimiento de los mismos. Estas fichas incorporan los controles existentes y aquellos indi- cadores clave que permiten anticipar y/o monitorizar los riesgos asociados. En este sentido, durante los próximos ejercicios, la compañía tiene previsto seguir con este proceso continuo de gestión y seguimiento de riesgos. Cabe destacar que, al menos de forma anual, la Comisión de Auditoría y Control de Lar España analizará la vigencia del Mapa de Riesgos de la Organización y procederá a incorporar, modificar o descartar los riesgos que, en su caso, sea necesario debido a cambios en los objetivos estratégicos, estructura organizativa, normativa vigente, etc.